Configurar Autenticação de Usuário e Autorização com LDAP

No Atlas, váGo para a Advanced página do seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Advanced sob o título Security.

   A página Avançado é exibida.

Alterne o botão ao lado LDAP Authentication de On para.

Insira os detalhes do servidor e as credenciais de vinculação de todos os seus servidores LDAP no Configure Your LDAP Server painel.<a class=\" \" href=\" \" title=\" \"><svg xmlns=\" \" width=\" \" height=\" \" fill=\" \" viewbox=\" \" class=\" \" role=\" \" aria-label=\" \"><path fill=\" \" d=\" \"> <path fill=\" \" d=\" \">

Você pode listar vários servidores separados por vírgulas. Você não pode usar portas diferentes.

Insira certificados emitidos de uma Autoridade de Certificação (CA) para seus servidores LDAP, separados por vírgulas, no campo CA Root Certificate.

Você pode fornecer certificados autoassinados.

Clique em Verify and Save.

Aguarde o Atlas implementar suas alterações. O Atlas verifica se seus clusters podem se conectar, autenticar e executar query de seus servidores LDAP usando os detalhes de configuração que você forneceu.

No Atlas, váGo para a Advanced página do seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Advanced sob o título Security.

   A página Avançado é exibida.

Alterne o botão ao lado LDAP Authorization de On para.

Insira os detalhes do servidor e vincule as Configure Your LDAP Server credenciais do seu servidor LDAP no painel.

Insira um modelo de query Query Template no.

Quando um usuário tenta executar uma ação, o Atlas executa o modelo de query LDAP para obter os grupos LDAP aos quais o usuário autenticado pertence. O Atlas permite a ação se a query retornar pelo menos um grupo autorizado a executar a ação. O Atlas não permite a ação se a query não retornar grupos autorizados a executar a ação.

O Atlas substitui o nome de usuário autenticado no espaço reservado {USER} quando executa a query. A query é relativa ao host especificado no Server Hostname.

A formatação da query deve estar em conformidade com RFC4515.

Se você não fornecer um modelo de query, o Atlas aplicará o valor padrão: {USER}?memberOf?base.

Clique em Verify and Save.

Aguarde o Atlas implementar suas alterações. O Atlas verifica se seus clusters podem se conectar, autenticar e executar query de seu servidor LDAP usando os detalhes de configuração fornecidos por você.

No Atlas, váGo para a Database Access página do seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Database Access sob o título Security.

   A página Acesso ao banco de dados é exibida.

Abra a Add New Database User caixa de diálogo.<a class=\" \" href=\" \" title=\" \"><svg xmlns=\" \" width=\" \" height=\" \" fill=\" \" viewbox=\" \" class=\" \" role=\" \" aria-label=\" \"><path fill=\" \" d=\" \"> <path fill=\" \" d=\" \">

1. Se ainda não estiver sendo exibido, clique na aba Database Users.

2. Clique em Add New Database User.

Selecione LDAP.

Na seção Authentication Method da janela modal Add New Database User, selecione a caixa denominada LDAP.

Selecione o tipo de LDAP.

Em LDAP Type, selecione LDAP User para um único usuário ou LDAP Group para um grupo LDAP.

Insira a string de autenticação LDAP.

Insira a string de autenticação para o usuário LDAP ou grupo LDAP.

Se você habilitar a autorização LDAP, poderá criar usuários LDAP, mas eles não poderão acessar seus clusters. Adicione um grupo LDAP para acessar clusters com a autorização LDAP habilitada.

Atribuir privilégios.

Selecione os privilégios do usuário do banco de dados. Você pode atribuir privilégios ao novo usuário das seguintes maneiras:

• Selecione uma função integrada no menu suspenso Built-in Role. Você pode selecionar uma função integrada por usuário do banco de dados dentro da IU do Atlas. Se você excluir a opção padrão, você poderá clicar em Add Built-in Role para selecionar uma nova função integrada.

• Se você tiver alguma função personalizada definida, poderá expandir a seção Custom Roles e selecionar uma ou mais funções no menu suspenso Custom Roles. Clique em Add Custom Role para adicionar mais funções personalizadas. Você também pode clicar no link Custom Roles para visualizar os papéis personalizados para seu projeto.

• Expanda a seção Specific Privileges e selecione um ou mais privilégios no menu suspenso Specific Privileges. Clique em Add Specific Privilege para adicionar mais privilégios. Isso atribui ao usuário privilégio específicos em banco de dados e coleção individuais.

O Atlas pode aplicar uma função integrada, múltiplas funções personalizadas e múltiplos privilégios específicos a um único usuário do banco de dados.

Para remover uma função ou privilégio aplicado, clique em Delete ao lado da função ou privilégio que você deseja excluir.

Para obter mais informações sobre autorização, consulte Controle de acesso baseado em funções e Funções integradas no manual do MongoDB.

Especifique os recursos no projeto que o usuário pode acessar.

Por padrão, os usuários podem acessar todos os clusters e instâncias do banco de dados federado no projeto. Você pode restringir o acesso a clusters específicos e instâncias de bancos de dados federados fazendo o seguinte:

1. Alterne Restrict Access to Specific Clusters/Federated Database Instances para ON.

2. Selecione os clusters e as instâncias de banco de dados federados aos quais conceder acesso ao usuário na lista Grant Access To.

Salve como usuário temporário ou grupo temporário.

1. Alterne Temporary User ou Temporary Group para On.

2. Escolha um tempo após o qual o Atlas pode excluir o usuário ou grupo a partir da lista suspensa Temporary User Duration ou Temporary Group Duration . Você pode selecionar um dos seguintes períodos para o usuário ou grupo existir:

   • 6 horas

   • 1 dia

   • 1 semana

Na guia Database Users , os usuários e grupos temporários exibem o tempo restante até que o Atlas exclua o usuário ou grupo. Depois que o Atlas exclui o usuário ou grupo, qualquer cliente ou aplicação que use as credenciais temporárias do usuário ou grupo perde o acesso ao cluster.

Clique Add User em ou Add Group.

No Atlas, váGo para a Advanced página do seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Advanced sob o título Security.

   A página Avançado é exibida.

Alterne o botão ao lado LDAP Authentication de On para.

O Atlas exibe suas configurações de autenticação LDAP .

Para visualizar suas configurações de autorização LDAP , alterne o botão ao lado de LDAP Authorization para On. O Atlas exibe suas configurações de autorização LDAP .

No Atlas, váGo para a Advanced página do seu projeto.

1. Se ainda não tiver sido exibido, selecione a organização que contém seu projeto no menu Organizations na barra de navegação.

2. Se ainda não estiver exibido, selecione seu projeto no menu Projects na barra de navegação.

3. Na barra lateral, clique em Advanced sob o título Security.

   A página Avançado é exibida.

Alterne o botão ao lado LDAP Authentication de OFF para.

O Atlas desabilita suas configurações de autenticação LDAP e suas configurações de autorização LDAP .

Para desabilitar somente a autorização LDAP , alterne o botão ao lado de LDAP Authorization para OFF. O Atlas desabilita suas configurações de autorização LDAP .